
@pedrib によって公開されたアドバイザリ、概念実証(PoC)ファイル、およびエクスプロイト。
このリポジトリには、私が公開してきた情報、エクスプロイト、スクリプトなどが含まれており、https://github.com/pedrib/PoC にあります。
このリポジトリ内のすべての情報、コード、およびバイナリデータは、GNU General Public License バージョン3(GPLv3)の下で公開されています。 GPLv3と互換性のないライセンスを持つ他のソースから取得した情報、コード、またはバイナリデータについては、元のライセンスが優先されます。 詳細については、https://www.gnu.org/licenses/gpl-3.0.en.html またはこのリポジトリのルートにある LICENSE ファイルを確認してください。
Agile Information Security Limited(Agile InfoSec)は、修正版、製品、またはリリースを記載する際に、ベンダー/製品メーカーから提供された情報に依存していることにご注意ください。Agile InfoSecは、アドバイザリ本文で特に言及され、ベンダーから検証を依頼または契約された場合を除き、この情報を検証しません。
未確認のベンダー修正は、効果がなかったり、不完全であったり、簡単に回避されたりする可能性があります。Agile InfoSecが発見したすべての脆弱性が適切に解決されることを確実にするのはベンダーの責任です。Agile InfoSecは通常、アドバイザリの情報をベンダーに無償で提供し、さらに、アドバイザリが公開される前に、そこで特定された脆弱性を解決するための最低6か月間をベンダーに提供します。
Agile InfoSecは、そのアドバイザリに含まれる、または言及されている情報やコードの誤用に起因する物的損失、人命の損失、または評判の損失に対し、金銭的責任を含むいかなる責任も負いません。製品の市場リリース前、リリース中、リリース後のセキュリティを確保するのはベンダーの責任です。
Pedro Ribeiro (pedrib_at_gmail_dot_com)
Agile Information Security 創業者兼リサーチディレクター
Twitter: @pedrib1337
質問/コメント/批判はいつでもお送りください。